Was ist Business Continuity Management?
Business Continuity Management (BCM) sorgt dafür, dass eine Organisation ihre wichtigsten Produkte und Dienstleistungen auch bei schweren Störungen in einem vorab festgelegten Mindestumfang weiter erbringen kann – und den Normalbetrieb geordnet wiederherstellt. Auslöser können Cyberangriffe, IT-Ausfälle, Brand, Hochwasser, der Ausfall eines Lieferanten oder fehlendes Personal sein.
Die ISO 22301 beschreibt, wie man dieses Vorgehen als Managementsystem organisiert: mit klarer Verantwortung der Leitung, einer systematischen Analyse, dokumentierten Strategien und Plänen, regelmäßigen Übungen und kontinuierlicher Verbesserung. Weil die Norm zertifizierbar ist, lässt sich die Belastbarkeit gegenüber Kunden, Auditoren und Aufsichtsbehörden nachweisen.
Die Norm im Detail
Aufbau der ISO 22301:2019 nach der Harmonisierten Struktur, alle Kapitel von 4 bis 10, Änderungen gegenüber 2012 und der Ergänzung zum Klimawandel.
Zur ISO 22301 →Business-Impact-Analyse
Zeitkritische Prozesse finden, maximal tolerierbare Ausfallzeiten bestimmen und Wiederanlaufziele (RTO, RPO, MBCO) festlegen.
Zur BIA →Strategien & Notfallpläne
Von der Kontinuitätsstrategie über Notfall- und Wiederanlaufpläne bis zum Übungsprogramm – so wird Planung belastbar.
Zu Strategien & Plänen →Normen & Standards
ISO 22313, ISO 22317, ISO 22318, ISO/IEC 27031, ISO/IEC 27001, BSI-Standard 200-4 sowie NIS-2 und DORA im Zusammenhang.
Zur Normenübersicht →Warum ein BCMS nach ISO 22301?
- Handlungsfähig im Ernstfall: Entscheidungen, Zuständigkeiten und Ersatzlösungen sind vorbereitet, statt im Krisenstab improvisiert zu werden.
- Prioritäten statt Bauchgefühl: Die Business-Impact-Analyse zeigt, welche Prozesse zuerst wieder laufen müssen – und welche warten können.
- Nachweisbar: Kunden, Versicherer und Aufsicht verlangen zunehmend belegbare Kontinuitätsvorsorge, etwa im Rahmen von NIS-2, DORA oder Lieferantenaudits.
- Integrierbar: Die Harmonisierte Struktur erlaubt die Verzahnung mit ISO 9001, ISO/IEC 27001 und weiteren Managementsystemen.
Das Fachbuch zum Thema
„Business Continuity Management – ISO 22301 und weitere Normen im Rahmen der Informationstechnologie“ von Stefan Spörrer (2014, Springer Gabler (Edition KWV), ISBN 978-3-658-23402-7) betrachtet Unternehmen und ausgewählte Prozesse mit Blick auf Business Continuity und beschreibt die ISO 22301 mit Schwerpunkt Informationstechnologie.
Ihr BCMS nach ISO 22301 strukturiert umsetzen
Business-Impact-Analyse, Notfallpläne, Wiederanlaufstrategien, Übungen und Nachweise in einer Plattform: Das BCMS-Modul von MGMSYS führt Sie entlang der Anforderungen der ISO 22301 – gehostet in Deutschland und verzahnt mit Informationssicherheit (ISO 27001), Datenschutz und Risikomanagement.